Нарушение законодательства страны, в которой ты живёшь?

Или наоборот, соблюдение :-D

в каком аспекте нарушение? он нелегально работает?

Ну, например работает в казино

А как же злобные капиталистические магнаты, которые отыскивают переводых разработчиков криптовалют и карают в страхе светлого криптобудущего?

Скорее заставляют их писать проприетарный блокчейн на коболе

Ну, например работает в казино

в азино

гайз, а вот такой вопрос, ткните пожалуйста куда мне копать исходные данные - centos7, на машинке запускается, отрабатывает и схлопывается контейнер в докере, внутри питоновый скрипт. Повторяется скажем раз в секунду. Через пару часов начинается своппинг. wm.swappiness=1 free -mh total used free shared buff/cache available Mem: 990M 127M 68M 10M 794M 366M Swap: 1.0G 48M 975M smem -t -k 1035 root docker-containerd -l unix:/ 76.0K 8.1M 8.1M 8.1M 586 uwsgi /usr/sbin/uwsgi --ini /etc/ 2.3M 4.3M 8.6M 17.4M 17309 uwsgi /usr/sbin/uwsgi --ini /etc/ 1.6M 5.0M 9.3M 18.1M 17727 uwsgi /usr/sbin/uwsgi --ini /etc/ 1.6M 5.9M 10.2M 19.3M 1001 root /usr/bin/dockerd 908.0K 24.8M 24.8M 24.8M ------------------------------------------------------------------------------- 29 7 51.9M 81.0M 97.1M 129.7M по процессам вроде ничего криминального не видно, зато видно вот здесь smem -w -k Area Used Cache Noncache firmware/hardware 0 0 0 kernel image 0 0 0 kernel dynamic memory 831.6M 457.1M 374.5M userspace memory 94.5M 15.0M 79.5M free memory 64.7M 64.7M 0

может памяти не хватает? чем нибидь вроде sar'a мониторится система?

оомом убивается или что значит “схлопывается”?

если не продакшн можно /proc/sys/vm/panic_on_oom записать 1

будет ясно

будет ясно что?

что не хватает памяти

(через час или сколько там)

journalctl CONTAINER_NAME=<name> надо бы еще или что-то подобное

что не хватает памяти

сообщения в dmesg недостаточно?

Это вопрос, который отвечает сам себе?

Это вопрос, который отвечает сам себе?

Это вопрос, который спращивает зачем тебе паника, если можнл в дмесге посмотреть?

если не продакшн можно /proc/sys/vm/panic_on_oom записать 1

Плохой совет

@Naven ну мой посделний комент был как раз про то же самое, только его нужно было распарсить семантически если можно так выразиться

только зачем это, правда?

сообщения в dmesg недостаточно?

+1

не, гайз, памяти хватает, просто набивается в buff/cache и потом не освобождается

и связано это с user ns remap в докере

если без ремапа, то все нормально, сейчас попробую еще ядро поменять

короче что-то с особождением памяти у процессов запущенных в другом неймспейсе

новое ядро помогло

Уязвимость в пакетном менеджере APT, проявляющаяся в конфигурациях с зеркалами В пакетном менеджере APT выявлена уязвимость (CVE-2018-0501) в реализации метода "mirror://", позволяющая обойти проверку пакета по цифровой подписи. При использования конфигурации с зеркалами (протокол mirror:// в sources.list) атакующий, контролирующий трафик (MiTM), может спровоцировать ситуацию в которой проверка подписи файла InRelease производится некорректно, что может использоваться для подмены содержимого пакетов. Проблема проявляется в ветках 1.6.x и 1.7.x и устранена в выпусках 1.6.3ubuntu0.1, 1.6.4 и 1.7.0~alpha3. Обновления с устранением уязвимости уже выпущены для Debian и Ubuntu.

Уязвимость в пакетном менеджере APT, проявляющаяся в конфигурациях с зеркалами В пакетном менеджере APT выявлена уязвимость (CVE-2018-0501) в реализации метода "mirror://", позволяющая обойти проверку пакета по цифровой подписи. При использования конфигурации с зеркалами (протокол mirror:// в sources.list) атакующий, контролирующий трафик (MiTM), может спровоцировать ситуацию в которой проверка подписи файла InRelease производится некорректно, что может использоваться для подмены содержимого пакетов. Проблема проявляется в ветках 1.6.x и 1.7.x и устранена в выпусках 1.6.3ubuntu0.1, 1.6.4 и 1.7.0~alpha3. Обновления с устранением уязвимости уже выпущены для Debian и Ubuntu.

Обновляем эти пакеты с миррора))

Так))

Освободился один слот для доклада на 15,15.00

https://chaosconstructions.ru/prog

Кто готов?

Эх была бы попозже конфа можно было бы

Всем привет. тупе вопрос: кто в chef могет? как получить значение атрибутов node.['platform_family'] без использования стороних кубуков ? сам шеф клиент может их определить? просто пока приходиться использывать в рецепте извращение вида: node.default['platform_family']="debian" node.default['lsb']['codename']="jessie" что не верно и не правильно

default['my']['log'] = case node['platform_family'] when 'debian' 'syslog' when 'suse' 'syslog' when 'rhel' 'messages' else 'syslog' end А что не так?

default['my']['log'] = case node['platform_family'] when 'debian' 'syslog' when 'suse' 'syslog' when 'rhel' 'messages' else 'syslog' end А что не так?

lsb codename

default['my']['log'] = case node['platform_family'] when 'debian' 'syslog' when 'suse' 'syslog' when 'rhel' 'messages' else 'syslog' end А что не так?

я понимаю что есть https://docs.chef.io/ohai.html но как его использовать?

Я ищу "DevOps инженера" в иностранную компания -разработчика банковского ПО. Оформление по ТК РФ. Белая заработная плата, обсуждается индивидуально, в зависимости от опыта кандидата (примерная вилка от 90.000 до 140.000 рублей (gross)). мне кажется или тут взаимоисключающие параграфы?

Я ищу "DevOps инженера" в иностранную компания -разработчика банковского ПО. Оформление по ТК РФ. Белая заработная плата, обсуждается индивидуально, в зависимости от опыта кандидата (примерная вилка от 90.000 до 140.000 рублей (gross)). мне кажется или тут взаимоисключающие параграфы?

в чем?

Я ищу "DevOps инженера" в иностранную компания -разработчика банковского ПО. Оформление по ТК РФ. Белая заработная плата, обсуждается индивидуально, в зависимости от опыта кандидата (примерная вилка от 90.000 до 140.000 рублей (gross)). мне кажется или тут взаимоисключающие параграфы?

т.к. рф и иностранная компания?

замануха в "иностранная" не более

Я ищу "DevOps инженера" в иностранную компания -разработчика банковского ПО. Оформление по ТК РФ. Белая заработная плата, обсуждается индивидуально, в зависимости от опыта кандидата (примерная вилка от 90.000 до 140.000 рублей (gross)). мне кажется или тут взаимоисключающие параграфы?

интересно, почему так мало денег

просто очень жадный иностранный владелец

разраб != девопс инженер

разраб != девопс инженер

все равно мало

разраб != девопс инженер

а кто должен больше получать?)

разраб != девопс инженер

Там не написано что нужен разраб

Это компания разработчик по

тяжелооо

Подкачайся или кашки ебани массы наберешь)

:D

а на линкедине что про это написать?)

где-то ж было в вакансии про способность переносить тяжелые предметы

где-то ж было в вакансии про способность переносить тяжелые предметы

Пишешь "знаешь как быть докером"

Пишешь "знаешь как быть докером"

придется работать в порту

придется работать в порту

Ну массу набрал же, хули ему

где-то ж было в вакансии про способность переносить тяжелые предметы

в Амстердаме был пресейл-инженер какой-то, который может поднять 32 кг

чем поднять?

чем поднять?

клауд инитом

чем поднять?

силой мысли

силой мысли

Хуя

пиздеж и то и то

Я ищу "DevOps инженера" в иностранную компания -разработчика банковского ПО. Оформление по ТК РФ. Белая заработная плата, обсуждается индивидуально, в зависимости от опыта кандидата (примерная вилка от 90.000 до 140.000 рублей (gross)). мне кажется или тут взаимоисключающие параграфы?

Макдональдс иностранная компания, но зарплата там в рублях и все по ТК

ERROR: S client not available

силой мысли можно только себя поднять, и то не каждый может

Макдональдс иностранная компания, но зарплата там в рублях и все по ТК

яндекс так-то тоже иностранная компания

яндекс так-то тоже иностранная компания

РФ это тоже иностранная компания на территории СССР

яндекс так-то тоже иностранная компания

Ну что ты наделол!

ОРУ

Как жить то теперь

а как куберу сказать чтоб он больше не пытался задеплоить под? там с ошибкой пулл, при kubectl delete … оно новый под начинает собирать на его месте)

РФ это тоже иностранная компания на территории СССР

СССР - это иностранная компания на территории Российской Империи

СССР - это иностранная компания на территории Российской Империи

Неа

… = kubectl delete pod minio-7c7fc5bb59-wmpqc --namespace=gitlab

Вот Российская империя это вообще иностранщина

Ни одного царя русского по происходждению

То французы, то немцы, то еще ебар какие

а как куберу сказать чтоб он больше не пытался задеплоить под? там с ошибкой пулл, при kubectl delete … оно новый под начинает собирать на его месте)

так у тебя репликасет или деплоймент там наверное

и поднимает тут же его

деплоймент

деплоймент

ну вот

как отменить эту поебень?

удали деплоймент и все будет ок

файло? я через -f …yml

тока посмотри что там внутре сначала )

файло? я через -f …yml

вообще kubectl delete -f deployment.yml

только посмотри что внутри!!11

во, спасиб!

https://raw.githubusercontent.com/lwolf/kubernetes-gitlab/master/minio/minio-deployment.yml

ДЕПЛОЙМЕНТ! (с)

ога

да че-то ваще пиздец, как этот ваш кубер работает…

Вот я тоже думал, новый проект, изучу кубы. Да там, чтобы понять как оно работает и как дебажить приложеньку надо душу отдать